Protección de Datos — Noticias de Ciberseguridad

Categoría: Protección de Datos

Lo más reciente Protección de Datos

La AEPD y la Autoridad helénica de protección de datos publican una guía conjunta sobre entornos de tratamiento seguro

La Agencia Española de Protección de Datos y la Autoridad Helénica de Protección de Datos han presentado un documento conjunto enfocado en los entornos de tratamiento seguro. Para su elaboración, el texto contó con la participación de especialistas de diversas entidades y organismos internacionales, lo que resalta el carácter global de la iniciativa. Estos espacios funcionan como infraestructuras que posibilitan la manipulación de información protegida, especialmente de índole sanitaria, impidiendo que el usuario final tenga que recibirla o descargarla en sus propios dispositivos.

Fuente: AEPD (España) - Notas de prensa Publicado: 05/11/2026 · 09:00 UTC

Leer la noticia completa →

Más noticias de esta categoría

Protección de Datos

¿Cómo decide un algoritmo? Te invitamos a conectarte en directo al segundo episodio de Las claves

La Agencia Española de Protección de Datos va a transmitir el segundo capítulo de su espacio audiovisual centrado en tecnologías disruptivas y privacidad, titulado en esta ocasión sobre la transparencia de los algoritmos. El evento consistirá en una charla entre el máximo responsable de la Agencia y una experta en derecho y acceso a la información pública, la cual podrá visualizarse por medio de internet.

Fuente: AEPD (España) - Notas de prensa Publicado: 04/11/2026 · 11:30 UTC

Protección de Datos

La AEPD publica un decálogo para delegar tareas en asistentes y agentes de IA sin perder el control sobre los datos personales

La Agencia Española de Protección de Datos ha lanzado un documento titulado para orientar a los usuarios sobre el uso seguro de estas herramientas que actúan de manera autónoma, realizando acciones como correos, compras o contratos. El organismo advierte sobre los peligros reales de delegar tareas sin supervisión, ilustrándolo con un caso práctico en el que un agente automatizado cerró una venta y reveló la dirección privada de un usuario sin su consentimiento.

Fuente: AEPD (España) - Notas de prensa Publicado: 27/10/2026 · 09:00 UTC

Protección de Datos

Desafíos frente a protección de datos en gafas inteligentes

El Comité Europeo de Protección de Datos adoptó una declaración centrada en las gafas inteligentes, las cuales cuentan con conexión a internet, micrófonos y cámaras que simulan lentes comunes. Esta postura preliminar advierte sobre los peligros que representan para la privacidad debido a la capacidad de registrar a individuos sin su consentimiento previo, sobre todo en ámbitos como escuelas, centros de salud, entornos laborales, situaciones que involucren a menores o cuando el material se comparte en plataformas digitales.

Fuente: OlarteMoure (Colombia) Publicado: 23/10/2026 · 21:14 UTC

Protección de Datos

Abierta la inscripción para la jornada de la AEPD sobre ciberseguridad y protección de datos en las XX Jornadas STIC

La Agencia Española de Protección de Datos ha abierto el plazo para anotarse en el evento especializado sobre ciberseguridad y privacidad que se celebrará dentro de las XX Jornadas STIC. Esta participación marca la primera ocasión en que la Agencia cuenta con un espacio propio en este evento, el cual congrega a expertos en seguridad informática, derecho digital y privacidad para examinar la respuesta frente a las amenazas que impactan la información personal.

Fuente: AEPD (España) - Notas de prensa Publicado: 22/10/2026 · 08:00 UTC

Protección de Datos

La AEPD recibe más de 3.000 notificaciones de brechas de datos personales en el primer semestre del año

La AEPD recibe más de 3.000 notificaciones de brechas de datos personales en el primer semestre del año AEPD Mar, 20/10/2026 Las brechas de datos personales notificadas a la Agencia en el primer semestre de 2026 superan a las recibidas durante todo 2025 Esta cifra es un indicador del aumento de ciberincidentes y otros casos en los que una brecha puede llegar a constituir un riesgo para los derechos y libertades de las personas La AEPD recuerda la importancia de que responsables y encargados adopten medidas adecuadas al riesgo y estén preparados para gestionar estas brechas…

Fuente: AEPD (España) - Notas de prensa Publicado: 20/10/2026 · 08:00 UTC

Protección de Datos

Escudo de las Américas (II): ¿qué podría significar en política pública digital? Datos personales, inteligencia artificial y soberanía

El artículo analiza la declaración conjunta del Escudo de las Américas y las implicaciones que esta política hemisférica de Estados Unidos podría traer para la regulación digital y la seguridad en el Perú. Entre los temas más delicados figuran las transferencias internacionales de datos personales y la presión ejercida por el gobierno estadounidense sobre las normativas locales. Informes comerciales de Estados Unidos ya han cuestionado el reglamento peruano de protección de datos por considerarlo una barrera para los servicios digitales, evidenciando fricciones previas a la firma del acuerdo.

Fuente: Hiperderecho (Perú) Publicado: 20/10/2026 · 00:11 UTC

Protección de Datos

La Agencia y la autoridad de Luxemburgo firman un memorando para reforzar su cooperación

El máximo representante de la Agencia Española de Protección de Datos y la líder de la Comisión Nacional de Protección de Datos de Luxemburgo han suscrito un Memorando de Entendimiento. Este acuerdo busca consolidar la colaboración institucional entre ambas entidades, respondiendo a un interés mutuo en áreas compartidas y estableciendo un marco formal de cooperación dentro de sus respectivas funciones legales.

Fuente: AEPD (España) - Notas de prensa Publicado: 19/10/2026 · 10:00 UTC

Protección de Datos

Hackeo a Trump Mobile y deberes de seguridad de datos

Todavía no se ha determinado con certeza cómo ocurrió el ataque. Mientras que BYOD señala que la entrada se debió a un troyano de acceso remoto en un dispositivo de un empleado de Liberty Mobile —el operador asociado a Trump Mobile—, otros señalan una falla en el sitio web de la compañía que había sido reportada y supuestamente solucionada meses antes. Este escenario evidencia que una organización puede resultar vulnerable debido a fallas en sus proveedores, a pesar de no gestionar directamente toda su tecnología.

Fuente: OlarteMoure (Colombia) Publicado: 16/10/2026 · 14:45 UTC

Protección de Datos

La autoridad noruega de protección de datos impone a Xandr una multa de 8 600 000 euros por el tratamiento ilícito de datos personales

La autoridad noruega de protección de datos ha emitido una sanción económica en contra de la empresa de tecnología publicitaria Xandr. Esta medida administrativa se originó a raíz de una denuncia presentada ante dicho organismo por el Consejo de Consumidores de Noruega, centrada en el funcionamiento de las subastas en tiempo real dentro de una aplicación de citas dirigida a colectivos específicos.

Fuente: European Data Protection Board (EDPB) - News Publicado: 16/10/2026 · 12:00 UTC

Protección de Datos

Abierta la convocatoria de artículos para el tercer número de la Revista PIT, que abordará la interacción del RGPD con otras normas

La Agencia Española de Protección de Datos ha lanzado una convocatoria destinada a investigadores, académicos, profesionales y responsables públicos para recibir trabajos originales dirigidos al tercer número de su revista científica Privacidad, Innovación y Tecnología (PIT). Este próximo volumen centrará su contenido principal en cómo el Reglamento General de Protección de Datos interactúa con distintas normativas reguladoras de áreas como la salud, la inteligencia artificial, los servicios digitales y la ciberseguridad.

Fuente: AEPD (España) - Notas de prensa Publicado: 15/10/2026 · 08:00 UTC

Protección de Datos

Derogan reglas para reuniones con funcionarios y contratistas

La Superintendencia de Industria y Comercio (SIC) ha decidido eliminar las normas vigentes desde 2024 que regulaban los encuentros con contratistas y empleados públicos. Esta decisión se tomó debido a inconvenientes operativos y a la falta de pautas claras para saber cuáles encuentros necesitaban ser reportados, dejando sin efecto los trámites de solicitud, programación, registro y control que existían.

Fuente: OlarteMoure (Colombia) Publicado: 13/10/2026 · 16:47 UTC

Protección de Datos

El EDPB publica una declaración sobre los retos que plantean las gafas inteligentes en materia de protección de datos

Bruselas, 13 de octubre – Durante su última sesión plenaria, el EDPB ha aprobado una declaración sobre las gafas inteligentes y ha publicado el informe «La mirada conectada. Grabación de vídeo, vigilancia y gestión de pruebas en la era de las gafas inteligentes» *, elaborado en el marco del programa del Grupo de Apoyo de Expertos (SPE) **.

Fuente: European Data Protection Board (EDPB) - News Publicado: 13/10/2026 · 12:00 UTC

Protección de Datos

La autoridad italiana de protección de datos impone a Wind Tre una multa de 16 700 000 euros por prácticas ilegales de telemarketing e infracciones en materia de protección de datos

La autoridad de protección de datos de Italia impuso una sanción económica a la empresa Wind Tre S.p.A. tras recibir múltiples reportes y reclamaciones de personas afectadas por llamadas promocionales no solicitadas y por la puesta en marcha de contratos y servicios de manera inconsulta. El organismo regulador centró su indagatoria en los métodos aplicados para actividades de telemercadeo, en los procedimientos para formalizar acuerdos mediante socios comerciales y en las disposiciones técnicas y organizativas empleadas por la compañía para frenar los tratamientos indebidos.

Fuente: European Data Protection Board (EDPB) - News Publicado: 12/10/2026 · 12:00 UTC

Protección de Datos

Cambios en la SIC nombramientos y propiedad industrial

La Superintendencia de Industria y Comercio ha comenzado una nueva fase a raíz de modificaciones gubernamentales, lo cual se refleja en una serie de designaciones de funcionarios que se llevaron a cabo el diez de septiembre. Entre los nombramientos se encuentran Juan Pablo Mateus Bernal al frente de la Delegatura para la Propiedad Industrial, Edna Rocío Bonilla Ramírez en la Delegatura para la Protección al Consumidor, Adolfo León Castillo Arbeláez en la Delegatura para el Control y Verificación de Reglamentos Técnicos y Metrología Legal, y Uriel Ángel Pérez Márquez en la Delegatura…

Fuente: OlarteMoure (Colombia) Publicado: 09/10/2026 · 20:19 UTC

Protección de Datos

Ciberseguridad y datos personales: obligaciones legales

El texto detalla las obligaciones legales y normativas relacionadas con la ciberseguridad y el manejo de información personal, indicando que existe un periodo específico de días hábiles para notificar cualquier falla de seguridad a la autoridad competente tras su detección. Esta obligación rige incluso para aquellas organizaciones que no tienen la exigencia de registrar sus bases de información.

Fuente: OlarteMoure (Colombia) Publicado: 09/10/2026 · 15:36 UTC

Protección de Datos

La autoridad italiana de protección de datos multa a BBVA con 5 508 000 euros por no respetar la oposición de un cliente al marketing directo

La autoridad de protección de datos de Italia impuso una sanción económica a la sucursal italiana de BBVA debido a que no atendió la negativa de un usuario a recibir publicidad directa. El afectado siguió recibiendo avisos promocionales a través de la aplicación móvil de la entidad bancaria a pesar de haber manifestado su rechazo mediante las opciones de configuración de la propia plataforma y de haberlo reiterado posteriormente ante el servicio de atención al cliente.

Fuente: European Data Protection Board (EDPB) - News Publicado: 09/10/2026 · 12:00 UTC

Protección de Datos

La autoridad italiana de protección de datos multa a Emirates con 180 000 euros por infracciones relacionadas con los datos sanitarios de los pasajeros

La autoridad de protección de datos de Italia sancionó a la aerolínea Emirates con una multa administrativa y una orden de cumplimiento tras una denuncia presentada por un viajero. El caso comenzó cuando un pasajero cuestionó el uso de un formulario médico para solicitar asistencia especial para personas con movilidad reducida o discapacidad, argumentando que no pertenecía a los grupos que debían llenarlo y señalando deficiencias en la información sobre el manejo de dichos datos personales.

Fuente: European Data Protection Board (EDPB) - News Publicado: 09/10/2026 · 12:00 UTC

Protección de Datos

La autoridad italiana de protección de datos impone a IQVIA una multa de 7 000 000 de euros por el tratamiento ilícito de datos sanitarios de pacientes

La autoridad de protección de datos de Italia sancionó a la empresa IQVIA Solutions Italy S.r.l. con una multa administrativa millonaria tras llevar a cabo una investigación sobre un sistema que contenía registros médicos de pacientes de numerosos médicos generales. Dicha pesquisa se originó tras inspecciones y se combinó con un procedimiento relacionado con una notificación de violación de datos personales presentada por la propia compañía.

Fuente: European Data Protection Board (EDPB) - News Publicado: 09/10/2026 · 12:00 UTC

Protección de Datos

La autoridad italiana de protección de datos impone una multa de 39 000 euros a una empresa de seguridad por infracciones relacionadas con los datos de los empleados

La autoridad de protección de datos de Italia llevó a cabo una investigación contra la empresa de seguridad La Patria S.p.A. a raíz de la denuncia presentada por un extrabajador. El denunciante señaló que la compañía no respondió a sus solicitudes para acceder a documentos sobre un proceso disciplinario en su contra, los cuales incluían información obtenida mediante el sistema de posicionamiento global del vehículo laboral que tenía asignado, documentación que necesitaba para su defensa antes de ser despedido.

Fuente: European Data Protection Board (EDPB) - News Publicado: 09/10/2026 · 12:00 UTC

Protección de Datos

La autoridad de protección de datos neerlandesa impone a Uber una multa de 824 990 000 euros por la adopción de decisiones automatizadas ilegales y por la información insuficiente sobre la elaboración de perfiles

La autoridad neerlandesa de protección de datos ha aplicado una sanción económica a Uber debido a la implementación de decisiones automatizadas que consideró ilícitas, además de señalar que la empresa proporcionó información insuficiente acerca de la elaboración de perfiles.

Fuente: European Data Protection Board (EDPB) - News Publicado: 08/10/2026 · 12:00 UTC

Protección de Datos

Resolución de la Autoridad Helénica de Protección de Datos sobre una violación de datos en la que está implicada E.E.T.A.A. S.A. en su calidad de encargado del tratamiento para el Ministerio de Cohesión Social y Asuntos Familiares

La autoridad de protección de datos de Grecia llevó a cabo una investigación tras un incidente de seguridad a gran escala que impactó los sistemas informáticos de la agencia encargada del desarrollo y gobierno local, los cuales se empleaban para ejecutar iniciativas del Ministerio de Cohesión Social y Asuntos de Familia. El ataque informático comprometió bases de datos con información personal de numerosos ciudadanos, abarcando datos de contacto, identificación, así como información financiera y médica.

Fuente: European Data Protection Board (EDPB) - News Publicado: 08/10/2026 · 12:00 UTC

Protección de Datos

La autoridad sueca de protección de datos impone a Miljödata, con sede en Karlskrona, una multa de aproximadamente 160 000 euros por medidas técnicas y organizativas insuficientes para garantizar la seguridad de la información

La autoridad sueca de protección de datos ha impuesto una sanción económica al proveedor de servicios informáticos Miljödata, tras determinarse que la compañía no contaba con las medidas técnicas y organizativas adecuadas para garantizar la seguridad de la información. La infracción está relacionada con el artículo 32 del Reglamento General de Protección de Datos.

Fuente: European Data Protection Board (EDPB) - News Publicado: 08/10/2026 · 12:00 UTC

Protección de Datos

La AEPD publica el segundo número de la revista científica ‘Privacidad, Innovación y Tecnología’

La AEPD publica el segundo número de la revista científica ‘Privacidad, Innovación y Tecnología’ AEPD Jue, 08/10/2026 El monográfico está dedicado al 10º aniversario del Reglamento General de Protección de Datos y analiza algunos de sus principales retos ante la evolución tecnológica Los artículos centrales abordan la responsabilidad proactiva, el derecho a explicación en las decisiones automatizadas y la protección de datos desde el diseño en el uso de inteligencia artificial generativa por parte de las administraciones públicas La sección Estudios de privacidad reúne nueve investigaciones…

Fuente: AEPD (España) - Notas de prensa Publicado: 08/10/2026 · 08:36 UTC

Protección de Datos

La AEPD señala las garantías para incorporar inteligencia artificial a los sistemas de videovigilancia

La Agencia Española de Protección de Datos ha emitido advertencias dirigidas a dos consistorios debido a iniciativas de videovigilancia que incluyen el análisis automatizado de imágenes por medio de inteligencia artificial. Estas actuaciones se enmarcan dentro de la labor preventiva de la autoridad, buscando señalar operaciones planeadas que podrían incumplir las normas de privacidad para que los responsables corrijan los fallos antes de ponerlas en marcha.

Fuente: AEPD (España) - Notas de prensa Publicado: 06/10/2026 · 08:00 UTC

Protección de Datos

Protección al consumidor controla el costo de medicamentos

Una entidad de protección al consumidor y control ratificó una sanción económica contra una empresa dedicada a la distribución mayorista de fármacos. La medida se adoptó luego de determinar que la compañía comercializó decenas de productos farmacéuticos rebasando los límites económicos autorizados.

Fuente: OlarteMoure (Colombia) Publicado: 02/10/2026 · 21:23 UTC

Protección de Datos

Datos biométricos en Ecuador: reglas para usar huella y reconocimiento facial

Cuando una entidad emplea tecnologías como el reconocimiento facial o la lectura de huellas dactilares para validar identidades, regular accesos o llevar el control de asistencia, un formulario con firma autorizada resulta insuficiente. Debido a que esta clase de información permite identificar de forma única a un individuo y se cataloga como sensible bajo la normativa de protección de datos personales aplicable, su manejo demanda precauciones reforzadas y una justificación adecuada que supere a la de un registro convencional.

Fuente: dpoec.com Publicado: 29/09/2026 · 22:03 UTC

Protección de Datos

Corte Constitucional frena a la SIC sobre libre competencia

Mediante una acción de constitucionalidad, se cuestionaron las capacidades de investigación y sanción que poseía la máxima autoridad encargada de proteger la libre competencia. Dicha entidad realizaba visitas imprevistas a diversas compañías y organizaciones, sin importar su tipo jurídico, con el propósito de recoutar datos para identificar posibles prácticas contrarias a la libre competencia.

Fuente: OlarteMoure (Colombia) Publicado: 25/09/2026 · 16:46 UTC

Protección de Datos

La Agencia recuerda las garantías para utilizar IA en el análisis de currículums

La Agencia Española de Protección de Datos ha emitido una advertencia preventiva dirigida a una compañía que planea incorporar un sistema de inteligencia artificial enfocado en revisar currículums, calificar candidatos y ordenar postulaciones para contrataciones y movilidad interna. Aunque la tecnología aún no opera, la entidad ya había comunicado a su plantilla acerca de su inminente puesta en marcha.

Fuente: AEPD (España) - Notas de prensa Publicado: 23/09/2026 · 15:59 UTC

Protección de Datos

La Comisión de Protección de Datos de Irlanda impone una multa de 403 000 000 EUR a Google tras una investigación sobre el tratamiento de datos de localización por parte de la empresa

La Comisión de Protección de Datos de Irlanda ha emitido una resolución definitiva contra Google Ireland Limited tras concluir una investigación iniciada por propia iniciativa. Dicho proceso se puso en marcha debido a denuncias presentadas por diversas entidades europeas de defensa de los consumidores, entre las que se encuentra BEUC, centradas en la forma en que la compañía maneja la información sobre ubicación en determinados productos y servicios.

Fuente: European Data Protection Board (EDPB) - News Publicado: 23/09/2026 · 12:00 UTC

Protección de Datos

Hiperderecho busca consultor(a) para desarrollo organizacional

Hiperderecho se encuentra en la búsqueda de un profesional en consultoría para guiar su iniciativa de Desarrollo de Capacidades Organizacionales, esto dentro del contexto de su colaboración junto a Save the Children Perú.

Fuente: Hiperderecho (Perú) Publicado: 23/09/2026 · 00:12 UTC

Protección de Datos

La autoridad española de protección de datos multó a Securitas Direct con 100 000 EUR por dificultar el ejercicio de los derechos de los interesados al remitir a las personas a un número de teléfono de pago.

La autoridad de protección de datos de España sancionó económicamente a la empresa Securitas Direct tras recibir una denuncia por parte de una asociación de consumidores. Dicha reclamación señalaba que los avisos de videovigilancia de la compañía indicaban a los ciudadanos que debían utilizar un número telefónico de pago para poder solicitar el acceso a sus datos o ejercer su derecho de oposición, lo cual suponía un obstáculo y un costo para los afectados.

Fuente: European Data Protection Board (EDPB) - News Publicado: 22/09/2026 · 12:00 UTC

Protección de Datos

The Spanish DPA fined Securitas Direct EUR 100 000 for making the exercise of data subject rights more difficult by directing individuals to a chargeable telephone number

La autoridad de protección de datos de España sancionó a la empresa Securitas Direct con una multa económica debido a que dificultaba a los ciudadanos el ejercicio de sus derechos sobre sus datos personales. El problema se originó a raíz de la denuncia presentada por una asociación de consumidores, la cual señaló que en los avisos de videovigilancia se indicaba a las personas que debían llamar a un número telefónico de tarificación especial para solicitar el acceso u oponerse al tratamiento de su información.

Fuente: European Data Protection Board (EDPB) - News Publicado: 22/09/2026 · 12:00 UTC

Protección de Datos

La Agencia Española de Protección de Datos multa a Securitas Direct con 100 000 euros por dificultar el ejercicio de los derechos de los interesados al remitir a las personas a un número de teléfono de pago.

Antecedentes Fecha de la resolución definitiva: 1 de febrero de 2023 Responsable del tratamiento en el caso nacional: SECURITAS DIRECT, S.A. Referencia(s) jurídica(s): Artículo 12 (Información transparente, comunicación y modalidades para el ejercicio de los derechos del interesado) Resolución: Multa administrativa, orden de cumplimiento Palabras clave: Derechos de los interesados Resumen de la resolución Origen del caso Una asociación de consumidores presentó una reclamación contra Securitas Direct en relación con los avisos de videovigilancia que remitían a los interesados a un número…

Fuente: European Data Protection Board (EDPB) - News Publicado: 22/09/2026 · 12:00 UTC

Protección de Datos

El EDPB armoniza la metodología para la imposición de multas y aprueba las directrices definitivas sobre la DSA y el RGPD

Bruselas, 21 de septiembre – Durante su última sesión plenaria, el EDPB ha adoptado unas directrices sobre la aplicación de la facultad de imponer sanciones administrativas en relación con otras facultades correctoras previstas en el RGPD, así como la versión definitiva de sus directrices sobre la interacción entre la Ley de Servicios Digitales (DSA) y el RGPD.

Fuente: European Data Protection Board (EDPB) - News Publicado: 21/09/2026 · 12:00 UTC

Protección de Datos

Protección de datos ante IA, biometría y brecha de seguridad

El 9 de septiembre de 2026, la Superintendencia de Protección de Datos Personales de Ecuador (SPDP) expidió cuatro resoluciones que fortalecen el marco regulatorio aplicable al uso de inteligencia artificial, datos biométricos y la gestión de vulneraciones de seguridad de datos personales.

Fuente: OlarteMoure (Colombia) Publicado: 18/09/2026 · 14:59 UTC

Protección de Datos

Abren consulta sobre protección de datos por validación de identidad

La Superintendencia de Industria y Comercio (SIC) abrió una consulta pública para recibir aportes sobre los futuros mecanismos de validación de identidad y protección de datos personales, con especial atención a la prevención de riesgos como la suplantación. La iniciativa busca recoger perspectivas técnicas, jurídicas y prácticas que contribuyan al diseño de mecanismos de verificación más seguros y confiables.

Fuente: OlarteMoure (Colombia) Publicado: 18/09/2026 · 14:37 UTC

Protección de Datos

Incumplimiento de los derechos de las personas: la CNIL ha impuesto a EXTIA una multa de 300 000 EUR

La autoridad francesa de protección de datos llevó a cabo una auditoría a la empresa EXTIA, especializada en ingeniería y tecnologías de la información que contrata consultores. Dicha inspección se originó a partir de reclamaciones presentadas por candidatos y exempleados durante el año dos mil veienticuatro sobre obstáculos para ejercer su derecho a la supresión de datos, sumado a una acción coordinada europea sobre este mismo derecho.

Fuente: European Data Protection Board (EDPB) - News Publicado: 11/09/2026 · 12:00 UTC

Protección de Datos

Failure to respect the rights of individuals: The CNIL fined EXTIA EUR 300 000

La autoridad de protección de datos de Francia impuso una sanción económica a la empresa EXTIA, dedicada a la contratación de consultores para proyectos tecnológicos. Esta medida se originó tras recibir diversas reclamaciones de antiguos trabajadores y candidatos sobre obstáculos para ejercer su derecho de supresión o al olvido, lo que motivó una inspección y una auditoría que revelaron incumplimientos normativos en materia de transparencia y derechos de los ciudadanos.

Fuente: European Data Protection Board (EDPB) - News Publicado: 11/09/2026 · 12:00 UTC

Protección de Datos

El ghosteo en selección de personal también es un problema de datos: qué exige la LOPDP frente a Perú, Colombia y Europa

El ghosteo en selección de personal no es solo un problema de cultura laboral: es también un problema de datos personales que la mayoría de empresas en Ecuador no está resolviendo.

Fuente: Análisis original — DERENZIN S.A.S. Publicado: 09/09/2026 · 20:08 UTC

Protección de Datos

Ecuador regula la IA en protección de datos: cómo se ubica frente a Perú, Colombia y Europa

El 12 de febrero de 2026, la Superintendencia de Protección de Datos Personales (SPDP) emitió la Resolución N.º SPDP-SPD-2026-0009-R: la Norma General para la Garantía del Derecho de Protección de Datos Personales en el Uso de Sistemas de Inteligencia Artificial. Aplica a cualquier sistema de IA que trate datos de titulares ecuatorianos, sin importar dónde esté el proveedor.

Fuente: Análisis original — DERENZIN S.A.S. Publicado: 09/09/2026 · 18:12 UTC

Protección de Datos

Ecuador regula la IA en protección de datos: cómo se ubica frente a Perú, Colombia y Europa

Fuente: Análisis original — DERENZIN S.A.S. Publicado: 09/09/2026 · 18:12 UTC

Protección de Datos

Nota informativa de la AEPD

La Agencia Española de Protección de Datos (AEPD) ha emitido una nota informativa a raíz de la publicación de informaciones sobre un informe del Ministerio del Interior que contiene nombres de periodistas y comentarios acerca de su posible ideología o inclinación política.

Fuente: AEPD (España) - Notas de prensa Publicado: 09/09/2026 · 12:39 UTC

Protección de Datos

Fuga de datos sanitarios: la CNIL ha impuesto una multa de 500 000 EUR al Hôpital Privé de la Loire

La autoridad de protección de datos de Francia impuso una sanción económica al Hôpital Privé de la Loire tras un incidente de seguridad ocurrido cuando un atacante logró conectarse al sistema informático del centro. Dicho sistema centraliza la información de los pacientes bajo cuidado, permitiendo que el agresor accediera a los datos de una gran cantidad de pacientes y de personas señaladas como terceros de confianza.

Fuente: European Data Protection Board (EDPB) - News Publicado: 09/09/2026 · 12:00 UTC

Protección de Datos

Health data breach: the CNIL fined Hôpital Privé de la Loire EUR 500 000

La autoridad francesa de protección de datos impuso una sanción económica al Hôpital Privé de la Loire tras un incidente de seguridad ocurrido cuando un atacante logró conectarse al resumen clínico informatizado del centro. Como consecuencia de este acceso no autorizado, el intruso sustrajo la información de cientos de miles de pacientes y de personas designadas como terceros de confianza.

Fuente: European Data Protection Board (EDPB) - News Publicado: 09/09/2026 · 12:00 UTC

Protección de Datos

La AEPD estrena ‘Las claves de…’, un nuevo formato de diálogo con especialistas sobre privacidad y tecnologías emergentes

La Agencia Española de Protección de Datos ha presentado un nuevo programa audiovisual enfocado en debatir sobre la protección de datos y las innovaciones tecnológicas mediante conversaciones entre expertos. Este espacio pretende combinar la divulgación con la rigurosidad técnica para examinar los desafíos del entorno digital actual y venidero, ofreciendo emisiones en directo donde los espectadores tienen la oportunidad de plantear dudas que se resuelven al finalizar cada entrega.

Fuente: AEPD (España) - Notas de prensa Publicado: 08/09/2026 · 08:00 UTC

Protección de Datos

SIC refuerza control de precios y derechos tras el sismo

El Tribunal de Justicia de la Comunidad Andina determinó que Colombia incumplió la normativa andina relacionada con los derechos de autor y conexos. El incumplimiento se debió a ciertas medidas que obligaban a los operadores de televisión por suscripción a retransmitir señales de televisión abierta sin contar con la autorización de las organizaciones de radiodifusión ni permitirles exigir compensación económica alguna.

Fuente: OlarteMoure (Colombia) Publicado: 04/09/2026 · 18:27 UTC

Protección de Datos

La Comisión de Protección de Datos anuncia su resolución definitiva tras la investigación sobre el Organismo de Servicios Sanitarios (HSE)

La Comisión de Protección de Datos comunicó su resolución final tras llevar a cabo una investigación dirigida al Servicio Ejecutivo de Salud. Este procedimiento se originó a partir de dos notificaciones sobre vulneraciones de datos personales recibidas en el otoño del periodo mencionado en el expediente, las cuales motivaron el inicio formal de las pesquisas a mediados del año correspondiente.

Fuente: European Data Protection Board (EDPB) - News Publicado: 03/09/2026 · 12:00 UTC

Protección de Datos

La AEPD participará en las XX Jornadas STIC con una jornada dedicada a la protección de datos

La Agencia Española de Protección de Datos formará parte de la vigésima edición de las Jornadas STIC, disponiendo de un espacio propio durante el primer día del evento para centrarse en la privacidad. Este acontecimiento convoca a diversos sectores incluyendo administraciones, fuerzas de seguridad, ámbito académico, industria tecnológica y expertos.

Fuente: AEPD (España) - Notas de prensa Publicado: 02/09/2026 · 07:30 UTC

Protección de Datos

¿Quién decide sobre nuestra vida digital? Soberanía, poder y privacidad desde la CPDP LatAm 2026

La conferencia regional sobre privacidad, protección de datos y tecnología celebrada en Río de Janeiro abordó la gobernanza de datos y el concepto de soberanía digital en América Latina. El debate cuestionó la dependencia de la región frente a Estados Unidos y China, que concentran las principales corporaciones y la capacidad tecnológica, advirtiendo además sobre los riesgos de trasladar el poder corporativo a un control estrictamente estatal sin colocar a las personas en el centro.

Fuente: Hiperderecho (Perú) Publicado: 25/08/2026 · 22:37 UTC

Protección de Datos

Ecuador se adhiere a Declaración Internacional sobre riesgos de imágenes generadas con IA sin consentimiento

La Superintendencia de Protección de Datos Personales (SPDP), en su calidad de miembro de la Global Privacy Assembly (GPA), se ha adherido a la Declaración Conjunta sobre Imágenes Generadas por IA y la Protección de la Privacidad, iniciativa coordinada por el International Enforcement Cooperation Working Group de dicha Asamblea.

Fuente: Superintendencia de Protección de Datos Personales (SPDP) Publicado: 23/02/2026 · 17:13 UTC

Protección de Datos

La SPDP emite norma general para el tratamiento de datos personales en actividades familiares o domésticas

Quito, 3 de febrero de 2026.– La Superintendencia de Protección de Datos Personales (SPDP) expidió la Norma General para el Tratamiento de Datos Personales en Actividades Familiares o Domésticas, una regulación que responde a una realidad cada vez más frecuente: lo que ocurre en casa o entre personas cercanas deja de ser privado cuando se publica o se comparte en redes sociales o plataformas digitales.

Fuente: Superintendencia de Protección de Datos Personales (SPDP) Publicado: 03/02/2026 · 12:00 UTC

Protección de Datos

La SPDP sanciona a la FEF por no utilizar metodologías de análisis y gestión de riesgos adecuadas

Quito, 20 de enero de 2026.– La Superintendencia de Protección de Datos Personales (SPDP) informa a la ciudadanía que, mediante la Resolución Nro. RES-SPDP-ICS-2025-0006, impuso una sanción administrativa a la Federación Ecuatoriana de Fútbol (FEF), tras verificar el cometimiento de una infracción grave relacionada con el tratamiento de datos personales en la aplicación FAN FEF.

Fuente: Superintendencia de Protección de Datos Personales (SPDP) Publicado: 20/01/2026 · 12:00 UTC

Protección de Datos

La SPDP sanciona a LIGAPRO por no haber implementado la protección de datos personales desde el diseño y por defecto en la aplicación FAN ID

Quito, 20 de enero de 2026.– La Superintendencia de Protección de Datos Personales (SPDP) informa a la ciudadanía que, mediante la Resolución Nro. RES-SPDP-ICS-2025-0005, impuso una sanción administrativa a la Liga Profesional de Fútbol del Ecuador (LIGAPRO), tras verificar el cometimiento de una infracción leve relacionada con el tratamiento de datos personales en la aplicación FAN ID.

Fuente: Superintendencia de Protección de Datos Personales (SPDP) Publicado: 20/01/2026 · 12:00 UTC

Protección de Datos

La SPDP Alerta sobre la difusión de un registro viral que vulnera datos personales en Ecuador

Quito, 04 de diciembre de 2025.- La Superintendencia de Protección de Datos Personales (SPDP) ha conocido en las últimas horas la circulación masiva de un archivo viral denominado “Lista de Infieles Ecuador”, que se difunde a través de redes sociales, plataformas de mensajería y enlaces públicos. En este registro cualquier usuario puede añadir información sin verificación y sin cumplir con las condiciones lícitas del tratamiento de datos personales, tal como lo estipula el artículo 7 de la Ley Orgánica de Protección de Datos Personales.

Fuente: Superintendencia de Protección de Datos Personales (SPDP) Publicado: 04/12/2025 · 12:00 UTC

Protección de Datos

SPDP emite sus primeras sanciones por infracciones graves a la Ley de Protección de Datos Personales

Quito, 1 de diciembre de 2025.- La Superintendencia de Protección de Datos Personales (SPDP) informa a la ciudadanía que, tras la ejecución de los procedimientos previstos en la Ley Orgánica de Protección de Datos Personales (LOPDP) y en el Código Orgánico Administrativo (COA), resolvió imponer sanciones administrativas a la Liga Profesional de Fútbol del Ecuador (LIGAPRO) y a la Federación Ecuatoriana de Fútbol (FEF), por infracciones graves vinculadas con el tratamiento de datos personales en las aplicaciones Fan ID y Fan FEF, respectivamente.

Fuente: Superintendencia de Protección de Datos Personales (SPDP) Publicado: 01/12/2025 · 12:00 UTC